Microsoft ISA ServerコミュのPPPoE 接続の環境で MTU を設定したい

こまごました Question ですみません。

ISA Server 2004 を使用し、ADSL 回線へ PPPoE でダイヤルアップする環境があります。
ADSL モデムは PPPoE とあるとおり、Ethernet で接続されています。
この環境で一部のネットワークへのアクセスができません。
該当ホストに対して

ping -f -l 1426 hostname

を実行すると Reply があり、

ping -f -l 1427 hostnaem

だと Packet needs to be fragmented but DF set. との返信があります。
MTU の問題 (丁度 NTT 系の 1454Byte 制限に引っかかる) と考えたので、MTU の調整を行おうかと考えまして。
でここからが本題。

行った手段は以下のとおりなのですが、いずれもうまくいきません。

1. http://support.microsoft.com/kb/283165/
レジストリ名 ProtocolMTU に 1454 を設定、リブートして反応を見るも NG。
同じく 1400 も NG。

2. http://support.microsoft.com/kb/900926/ の方法 3
レジストリ名 MTU に 1454 を設定、リブートして反応を見るも NG。
同じく 1400 も NG。

さて、レジストリで設定するのがナンセンスで、実は ISA 側に設定項目があるのか、それとも設定項目自体が違うのか・・・。

どうするべきか、ご存知の方いらっしゃいませんか???

コメント(6)

最初
全て
最新の40件

[1] mixiユーザー 04月13日 01:57

ちなみに 2. の手順で設定した NIC は ADSL モデムが接続された NIC です。
ADSL モデムは NTT 製 MS5 です。これ。
http://www.ntt-east.co.jp/ced/goods/adsl-ms5/index.html

[2] mixiユーザー 04月13日 07:30

単純にNICのMTU変えちゃ駄目なんかしら？

[3] mixiユーザー 04月13日 16:48

2. の手順がそれだと思ってたのだけど・・・違うのかな?

[4] mixiユーザー 04月13日 17:03

そうやった……

[5] mixiユーザー 04月13日 21:37

そうなんすよ。僕もこれでいけるでーとか思ってたんで、ちょっと凹みました。

[6] mixiユーザー 04月14日 01:32

原因わかりました。僕の勘違い。
MTU のレジストリは、PING で確認してみるとうまく動作していたようです。

ちなみにダウンロードできない、と悩んでたのはこのファイルです。
http://ftp.debian.or.jp/debian-security/dists/woody/updates/main/binary-i386/Packages.gz

実際に ISA 立てて検証していただくとその事象がすぐにわかると思うのですが、このファイルをダウンロードしようとすると Error 500 で終了し、次のエラーが ISA の監視項目、警告タブに記録されます。
===
圧縮の種類がサポートされていないものであるため、応答が拒否されました。

応答の圧縮方法が x-gzip であるため、/debian-security からの応答の本文を処理できませんでした。この圧縮方法は ISA Server ではサポートされていません。このため、応答は破棄されました。この問題は、圧縮方法が GZIP であることからサーバーが ISA Server からの要求を無視し、変わりに x-gzip によって応答を圧縮したときに発生します。
===
何がいいたいかというと、ポートフィルタで既成のプロトコル一覧から HTTP を選ぶと、HTTP フィルタが有効になってしまいます。このフィルタを無効にするため、手動でプロトコルの定義を作成してやる必要があった、ということのようです。

debian 側のサーバーの応答が怪しいらしく、ISA が想定していない応答を返しているんでしょうかね。HTTP フィルタって難しいのね。

ログインすると、みんなのコメントがもっと見れるよ